币圈界报道：

Ledger 确认东南亚渠道销售设备存在隐蔽硬件后门

Ledger 官方证实，部分由东南亚经销商 CryptoBilis 售出的加密货币签名设备中，嵌入了未经授权的物理组件。该装置可在用户初始化过程中截取24个单词的恢复短语，并通过内置eSIM经蜂窝网络外传，构成严重安全威胁。

恶意组件独立运行，专攻初始化阶段信息捕获

调查显示，该异常模块位于设备外壳内部，不依赖主系统运作。其核心功能为实时监控设置界面，一旦识别出恢复短语显示画面，便自动解码并传输数据。该机制绕过安全元件与操作系统，未影响数字签名流程或固件完整性，仅聚焦于初始配置时暴露的敏感文本。

损失追踪与第三方估算存疑，尚无官方确认

Ledger 在10月13日披露调查进展，基于对10月9日报告事件的复盘。初步发现一台受损设备确有植入物，且所有已验证的资金损失案例均指向通过CryptoBilis购入的产品。尽管区块链分析机构Bitquery估计涉事交易总额达1.02亿美元、涉及324个钱包，但Ledger强调这些数字未经核实，亦无法确认每笔转账是否均由该硬件导致。目前公司尚未公布受害者总数或总损失金额。

客户应对指南：从设备隔离到证据保全

针对受影响用户，Ledger 提出明确操作建议：未激活设备应停止设置并联系官方支持；已使用设备须立即将资金转移至全新设备，并生成全新恢复短语；切勿导入其他来自CryptoBilis的设备中的旧短语，以防凭证泄露。若资产受损，需通过正规渠道报备并同步报警。持有疑似篡改设备者，在未征得执法部门同意前不得拆封或寄送设备，以免破坏物理证据链。

持续技术审查与外部协作机制建立

Donjon 安全研究团队正对提交设备进行深度检测，包括电路重构、芯片级分析及防护机制评估，以判断是否存在同类型组件在其他型号或地区流通。公司开放安全邮箱security@ledger.com 接收相关线索，同时提醒用户在自行检查前确保已有完整备份。对于非官方渠道获取的设备，建议严格遵循官网提供的鉴别流程。最终调查结论及报告发布时间暂未公布。